کلیه دارایی‌های فنی (اعم از سیستم‌، سرویس‌ها و تجهیزات) و دارایی‌های غیرفنی سازمان (اعم از پرسنل، روال‌ها و فرآیندها)

با توجه به اهداف تعیین شده برای عملیات رزمایش سایبری، کلیه هماهنگی‌های اجرای عملیات، فقط و فقط با یکی از مدیران ارشد سازمان انجام می‌پذیرد و تا انتهای عملیات، سایرین نباید مطلع شوند.

خیر، انجام رزمایش سایبری با هدف شناسایی نقاط پرمخاطره در بازه زمانی معینی است و صرفاً تمرکز بر شناسایی آسیب‌پذیری‌های سطح بالا و بحرانی است و سناریوهایی مشابه با شرایط حمله هکرها، در سازمان اجرا می‌شود.

رزمایش سایبری عبارت است از اجرای "مجموعه حملات پیچیده و کنترل شده". بنابراین کنترل تاثیرات، تا حد بالایی بر عهده رزمایشگر و مطابق با توافقات انجام شده با سازمان درخواست دهنده است.